ADATKEZELÉSI TÁJÉKOZTATÓ

1 SPAR Magyarország Kereskedelmi Kft. egy ADATKEZELÉSI TÁJÉKOZTATÓ 2023. november 7. Allgemein General

2 Tartalomjegyzék 1. BEVEZETÉS... 4 2. A SZEMÉLYES ADATOK TÍPUSA, AZ ADATKEZELÉS CÉLJA, JOGALAPJA ÉS IDŐTARTAMA 5 ADATKEZELÉSEK AZ ÜZLETEKBEN... 7 2.1. VEVŐSZÁM... 7 2.2. VÁSÁRLÓI MEGKERESÉS, TERMÉKEK RENDELÉSE... 8 2.3. VEVŐREKLAMÁCIÓ KEZELÉSE... 8 2.4. RENDKÍVÜLI ESEMÉNYEK / BALESETEK... 10 2.5. JOGI KÉPVISELET... 11 2.6. HATÓSÁGI ELLENŐRZÉSRŐL KÉSZÜLT JEGYZŐKÖNYVEK... 11 2.7. TALÁLT TÁRGYAK... 12 2.8. VÁSÁRLÓI CSOMAGELLENŐRZÉS... 12 VAGYONVÉDELEM... 14 2.9. ELEKTRONIKUS MEGFIGYELŐRENDSZER... 14 2.10. LÁTOGATÓK, VENDÉGEK NYILVÁNTARTÁSA... 17 2.11. RENDŐRSÉGI FELJELENTÉSEK... 18 2.12. A RAKTÁRI TERÜLETRE BELÉPŐ, A RAKTÁRBAN TÁROLT ÉLELMISZEREKKEL KAPCSOLATBA KERÜLŐ SZEMÉLYEK (LÁTOGATÓK, BESZÁLLÍTÓK, RAKODÓ SZEMÉLYEK, HATÓSÁGI SZEMÉLYEK, STB.) NYILVÁNTARTÁSA... 18 2.13. SPAR RENDEZVÉNYEK... 19 MARKETING... 20 2.14. HÍRLEVÉL ÉS TÁRSADALMI FELELŐSSÉGVÁLLALÁSSAL KAPCSOLATOS HÍRLEVÉL... 20 2.15. ONLINE ÉS OFFLINE NYEREMÉNYJÁTÉKOK... 21 2.16. FILMFORGATÁS, FÉNYKÉPKÉSZÍTÉS, NYOMDAI ÉS DIGITÁLIS REKLÁMANYAGOK KÉSZÍTÉSE ÉS KÖZZÉTÉTELE, BOLTI RÁDIÓ KÉSZÍTÉS ÉS SUGÁRZÁS... 23 A SPAR ÁLTAL ÜZEMELTETETT HONLAPOK ADATKEZELÉSEI... 26 2.17. A SZERVER NAPLÓZÁSA... 26 2.18. A HONLAPOK COOKIE KEZELÉSE... 28 2.19. TÁMOGATÁS IGÉNYLÉSE... 29 2.20. A SPARAFENNTARTHATOJOVOERT.HU SZERVER NAPLÓZÁSA... 29 2.21. SPAR.HU/FRANCHISE (2020. NOVEMBER 5-TŐL) WEBOLDAL (KORÁBBI SPARPARTNER.HU)... 30 2.22. SPAR MÉDIATÁR... 31 KAPCSOLATFELVÉTEL... 32 2.23. JELENTKEZÉS ÁLLÁSHIRDETÉSEKRE... 32 EGYÉB ADATKEZELÉSEK... 33 2.24. PARTNERTÖRZSADATOK... 33 2.25. SZERZŐDŐ PARTNEREK ÁLTAL KÖZÖLT SZEMÉLYES ADATOK... 34 2.26. SZERZŐDŐ MAGÁNSZEMÉLYEK ADATAI... 34 Allgemein General

3 2.27. FRANCHISE PARTNEREK ESETÉBEN A PARTNER TAGJAI ÉS ÜGYVEZETŐI, MINT KEZESEK ADATAINAK A KEZELÉSE... 34 2.28. KÖZÖSSÉGI OLDALAKON MEGVALÓSULÓ ADATKEZELÉSEK... 35 2.29. BIZALOMVONAL... 36 2.30. POSTAKÖNYV... 36 2.31. BIZTONSÁGI ADATLAPOK KEZELÉSE... 37 2.32. SZÁLLÍTÁSSAL ÖSSZEFÜGGŐ ADATKEZELÉS... 37 2.33. POLCSZERVÍZESEK ADATAINAK A NYILVÁNTARTÁSA... 38 2.34. HATÓSÁGI OKIRATOK, HATÁROZATOK, DÖNTÉSEK NYILVÁNTARTÁSA... 38 2.35. FIZETÉSI MEGHAGYÁSOS ELJÁRÁSHOZ SZÜKSÉGES ADATKEZELÉS... 38 2.36. HOSTESS NYILVÁNTARTÁS... 39 2.37. KÖVETELÉSBEHAJTÁS... 39 2.38. NÉVJEGYKÁRTYA... 39 2.39. ERSTE BANK HUNGARY ZRT. GEORGE APPLIKÁCIÓ MONEYBACK KEDVEZMÉNY. 40 3. A SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA, AZ ADATKEZELÉS BIZTONSÁGA... 40 4. AZ ADATKEZELŐ ADATAI, ELÉRHETŐSÉGE... 41 5. AZ ÉRINTETTEKET MEGILLETŐ JOGOK ÉS JOGORVOSLATI LEHETŐSÉGEK... 42 3

4 1. BEVEZETÉS A SPAR Magyarország Kereskedelmi Korlátolt Felelősségű Társaság (székhely: 2060 Bicske, SPAR út 1., adószám: 10485824-2-07, cégjegyzékszám: Cg. 07-09-009192, képviseli: Heiszler Gabriella Anikó és Szalay Zsolt Attila ügyvezetők együttesen - a továbbiakban: SPAR -) mint adatkezelő kijelenti, hogy a vásárlói, partnerei személyes adatait érintő minden adatkezelése megfelel a jelen tájékoztatóban foglaltaknak és a hatályos nemzeti és uniós jogszabályi előírásoknak. A SPAR elkötelezett vásárlói, partnerei személyes adatainak védelme iránt, és kiemelten fontosnak tartja vásárlói, partnerei információs önrendelkezési jogának tiszteletben tartását. A SPAR a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja. A jelen tájékoztató a SPAR vásárlói, partnerei személyes adatait érintő, jelentősebb adatkezeléseit tartalmazza, nem terjed ki ugyanakkor a SPAR franchise partnereinek adatkezeléseire. (Az egyes franchise üzletek üzemeltetőiről, elérhetőségükről a boltok vevőinformációs tábláin elhelyezett dokumentumokból tájékozódhat a vásárló.) A SPAR jelen adatkezelési tájékoztatója folyamatosan elérhető a www.spar.hu címen. A SPAR fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Természetesen az esetleges változásokról kellő időben értesíti az érintetteket. A SPAR adatvédelmi tisztviselője dr. Kovács Anikó, elérhetősége: adatvedelem@spar.hu. 4

5 A SPAR az alábbiakban ismerteti adatkezelési gyakorlatát. 2. A SZEMÉLYES ADATOK TÍPUSA, AZ ADATKEZELÉS CÉLJA, JOGALAPJA ÉS IDŐTARTAMA ÉRTELMEZŐ RENDELKEZÉSEK (DEFINÍCIÓK): Személyes adat: azonosított vagy azonosítható természetes személyre (a továbbiakban: érintett ) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. 5

6 Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. A SPAR tevékenysége során az adatkezelési alapelvekkel összhangban, a hatályos nemzeti és uniós jogszabályoknak megfelelően, megfelelő jogalap birtokában kezeli a személyes adatokat: adatkezelései többnyire az érintett önkéntes hozzájárulásán alapulnak, bizonyos esetekben azonban a megadott adatok kezelése, tárolása, továbbítása stb. az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő által kötött szerződés teljesítéshez, ill. az adatkezelő jogos érdekeinek érvényesítéséhez szükséges. A kötelező adatkezelést előíró, arról rendelkező jogszabályhelyeket, jogi előírásokat a tájékoztató külön feltünteti. A SPAR felhívja a részére személyes adatot közlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, úgy az adatközlő kötelessége és felelőssége az érintett-től hozzájárulásának beszerzése személyes adatai SPAR általi kezeléséhez. Az érintett hozzájárulásának rendelkezésre állását a SPAR a harmadik személyek részére megadott személyes adatai tekintetében vélelmezi, megadottnak tekinti. A tájékoztatóban hivatkozott, adatvédelemmel kapcsolatos legjelentősebb jogszabályok és azok rövidítései: Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR); 2011. évi CXII. törvény - az információs önrendelkezési jogról és az információszabadságról (Infotv.); 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.); 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.); 1998. évi XIX. törvény a büntetőeljárásról (Be.); 2000. évi C. törvény a számvitelről (Számv. tv.); 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.); 2003. évi C. törvény az elektronikus hírközlésről (Eht.); 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.) 2005. évi CXXXIII. törvény - a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól (Szvmtv.) 6

7 ADATKEZELÉSEK AZ ÜZLETEKBEN 2.1. VEVŐSZÁM A vásárló a vevőszámigénylő lapon önként megadott személyes adatai alapján vevőszámot, illetve a későbbiek során vevőkártyát kap a SPAR-tól, mely megkönnyíti, illetve gyorsabbá teszi a vásárló által igényelt ÁFÁ-s számla kiállítását a SPAR által üzemeltetett SPAR szupermarket, City SPAR és INTERSPAR üzletekben, valamint a SPAR franchise partnerei által üzemeltetett SPAR Market és SPAR Partner üzeletekben. Az adatkezelés célja: A vásárló ÁFÁ-s számla kiállítása iránti igényének teljesítéséhez egyedi azonosítóként működő vevőszám kiadása. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása ( GDPR 6. cikk (1) bek. a) pontja) A kezelt személyes adatok típusa: név, cím (irányítószám, város, közterület neve, jellege, házszám, emelet, ajtó stb., megjelölésével), adószám, aláírás. Az adatkezelés időtartama: 7

8 A megadott személyes adatokat visszavonásig, az érintett törlés iránti kérelméig, de legkésőbb a vevőszám alapján kiállított számla kiállításától számított 8 évig tároljuk a Számv. tv. 169. (2) bekezdése alapján. 2.2. VÁSÁRLÓI MEGKERESÉS, TERMÉKEK RENDELÉSE A SPAR szezonális, élelmiszer árucsoporton kívüli (non food) termékeket tartalmazó katalógusából kizárólag rendelésre lehet vásárolni. Az adatkezelés célja: a SPAR szezonális non food katalógusából történő rendelés teljesítése: a katalógusból rendelhető termékek esetén a házhozszállítási igények teljesítése, termékhiány esetén a beérkező termékekről való értesítés céljából a vásárlókkal való kapcsolattartás. Az adatkezelés jogalapja: az adatkezelés az érintetttel kötött szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdésének b) pontja.) A kezelt személyes adatok típusa: a megrendelő neve, lakcíme, telefonszáma, a kiszállítás címe, a megrendelés dátuma, a fizetés és az átadás módja, a megrendelést és az átvételt igazoló aláírás. Az adatkezelés időtartama: Adattovábbítás: a termék átvétele (sikeres kiszállítás) esetén a megrendelőlapokat legkésőbb a teljesítéstől számított 1 éven belül az áruházban megsemmisítik minden adat a rendelés teljesítése céljából az adott házhosszállítást végző személy felé. Az adattovábbítás jogalapja: szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdésének b) pontja). Az adatszolgáltatás elmaradásának lehetséges következményei: A vásárló nem tudja a kizárólag rendelésre értékesített termékre rendelést leadni, ill. a házhozszállítási szolgáltatást igénybe venni. 2.3. VEVŐREKLAMÁCIÓ KEZELÉSE Az adatkezelés célja: a SPAR által kínált termékekkel, az általa nyújtott szolgáltatásokkal kapcsolatosan felmerülő minőségi kifogások, szavatossági / jótállási igények, panaszok kezelése. A vásárló a SPAR Youtube (https://www.youtube.com/user/sparmagyarorszag) vagy Facebook (www.facebook.com/sparmagyarorszag), Instagram, Twitter, továbbá Linkedin (https://hu.linkedin.com/company/spar-magyarorsz-g), valamint a TikTok oldalán keresztül, vagy a MySPAR mobilalkalmazás Kérdezz-felelek funkcióján, valamint a weboldalak Kapcsolat menüpontjában található űrlap igénybevételével, vagy a vevoszolgalat@spar.hu e-mail címre küldött megkeresésével léphet kapcsolatba a SPAR-ral. 8

9 Az adatkezelés jogalapja: Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdésének c) pontja és ; Fgy.tv.17/A. -a alapján). A kezelt személyes adatok típusa: a fogyasztó neve, lakcíme, a fogyasztó e-mail címe (az adat megadása opcionális); kapcsolatfelvételi űrlap esetén a fogyasztó telefonszáma, a keresett termék, valamint a vásárolni kívánt mennyiség megnevezése, MySPAR mobilalkalmazás esetén a MySPAR fiók azonosító, SuperShop programot is érintő panasz vagy észrevétel esetén a SuperShop kártyaszám, a panasz előterjesztésének helye, ideje, módja, a fogyasztó panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke, a SPAR nyilatkozata a fogyasztó panaszával kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges, a jegyzőkönyvet felvevő személy és - telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével - a fogyasztó aláírása, a jegyzőkönyv felvételének helye, ideje, telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma (lsd. ehhez 3.23. pontot is), e-mail küldés esetén a beküldő neve, e-mail címe, a beküldés dátuma, időpont adatokkal és más, az üzenetben megadott egyéb személyes adatok Az adatkezelés időtartama: Adattovábbítás: a panaszról felvett jegyzőkönyvek, az írásbali panaszok és az írásbeli panaszokra adott válaszok másolati példányai tekintetében - az Fgytv. 17/A. (7) bekezdése alapján - 5 év a vásárló szállító/ gyártó által történő kártalanítása esetén - hozzájárulása alapján - név, cím adatok kártalanítás céljából a termék gyártója, importőre, / beszállítója felé. az áruházba bevitt minőségi hibás terméket az áruház juttatja el a szervizbe, a jogszabály által előírt, kötelezően felvett jegyzőkönyvvel együtt. Az adattovábbítás jogalapja: az első esetben az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja), a második esetben az adattovábbítás az érintettel kötött szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdésének b) pontja). 9

10 Név Székhely Adatfeldolgozói feladat Médialog-DMH Zrt. 1225 Budapest Szórólap-terjesztéssel összefüggő Campona u. 1 DC10. ÉP. panaszok kivizsgálásában közreműködés Spice Communication Kft. 1022 Budapest, Detrekő u. 12. szórólapos panaszok nyilvántartását végző IT rendszer üzemeltetése A SPAR online közösségi profiljai esetében igénybe vett adatfeldolgozók: Név Székhely Adatfeldolgozói feladat Greenroom Marketing 1125 Budapest, honlap üzemeltetése, közösségi Kommunikációs Kft. Felső Svábhegyi út 12. média szolgáltatás, nyereményjáték szervezés Spice Communication Kft. 1022 Budapest, Detrekő u. 12. honlap és hírlevél szolgáltatás üzemeltetése, nyereményjáték szervezés Ács Mihály Attila egyéni vállalkozó 1121 Budapest, Remete út 10. C. ép. II. lház. II. em. 3. Media Dynamics Korlátolt Felelősségű Társaság Bemind Korlátolt Felelősségű Társaság a SPAR facebook és instagram oldalára érkező hozzászólások, üzenetek kezelése 1023 Budapest, Bécsi út 33. nyereményjáték lebonyolítása, a SPAR facebook és instagram oldalára érkező hozzászólások, üzenetek kezelése 8200 Veszprém, Damjanich u. 7/A. nyereményjáték lebonyolítása, a SPAR facebook és instagram oldalára érkező hozzászólások, üzenetek kezelése T-Systems Magyarország Zrt. 1117 Budapest, Budafoki út 56. online tárhely biztosítása 2.4. RENDKÍVÜLI ESEMÉNYEK / BALESETEK Az adatkezelés célja: a SPAR létesítményekben bekövetkezett rendkívüli események, balesetek (pl. károkozás, lopás stb.) kezelése, az esemény körülményeinek kárbejelentő jegyzőkönyvben történő rögzítése az igényérvényesítés érdekében. Az adatkezelés jogalapja: - amennyiben a SPAR a károkozó, akkor az adatkezelés az adatkezelő jogi kötelezettségének teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdésének c) pontja) (Ptk. 6:519. ) - amennyiben a SPAR vagy harmadik személy a károsult, akkor az adatkezelés az adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges (a GDPR 6. cikk (1) bekezdésének f) pontja), ugyanis a SPAR-nak vagy más károsultnak jogos érdeke, hogy a baleset körülményei kivizsgálásra kerüljenek, illetve felmerült kára megtérüljön. A kezelt személyes adatok típusa:. a káresemény helyszíne, időpontja, a kár becsült értéke, keletkezésének módja, a SPAR-on kívüli károsult neve, címe, telefonszáma, előterjesztett kárigénye, esetleges sérülése, a tanúk neve, címe, telefonszáma, aláírása, a boltvezető vagy boltvezető-helyettes, valamint a károkozó, a károsult aláírása. Az adatkezelés időtartama: 10

11 a jegyzőkönyvek és az érintett által megadott egyéb személyes adatok, dokumentumok tekintetében a kár bekövetkeztétől számított 5 év. Adattovábbítás: minden adat továbbításra kerül a kárigény elbírálása céljából az illetékes biztosító és biztosítási alkusz felé. Az adattovábbítás jogalapja: az adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges (GDPR 6. cikk (1) bekezdésének f) pontja), ugyanis a SPARnak jogos érdeke, hogy helyette felelősségbiztosítója vagy vagyonbiztosítója térítse meg a bekövetkezett kárt. Az adatszolgáltatás elmaradásának lehetséges következményei: a bekövetkezett kár nem kerül megtérítésre, illetve a balesetért való felelősség megállapítása érdekében nem indul hatósági eljárás. 2.5. JOGI KÉPVISELET Az adatkezelés célja: a SPAR hatóságok, bíróságok előtti jogi képviselete. Az adatok kezelése a jogi képviselethez szükséges személyes adatoknak a jogi képviselő részére történő átadásával valósul meg. Az adatkezelés jogalapja: A SPAR-nak a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogos érdeke, hogy a megbízása alapján a jogi képviseletét ellátó személyek (ügyvédek, jogtanácsosok) az ügy képviseléséhez szükséges adatok birtokában legyenek. A kezelt személyes adatok típusa: a jogi képviselethez szükséges személyes adatok (pl. azonosító adatok, kárigény adatai, hatósági/bírósági eljárás során megismert személyes adatok, stb.). Az adatkezelés időtartama: Az adatkezelés egyszeri, tekintettel arra, hogy minden esetben, amikor a SPAR birtokába kerül a jogi képviselő által ellátott ügyben releváns valamely irat, beadvány, stb., SPAR azt a jogi képviselőnek a hatékony jogi képviselet ellátása érdekében átadja. Az iratok egy példányát SPAR a képviselet alapjául szolgáló ügy elévüléséig tárolja. Adattovábbítás: Minden, a jogi képviselet szempontjából relevanciával bíró személyes adatot SPAR továbbítja az általa megbízott jogi képviselő (ügyvédi iroda, jogtanácsos) számára. 2.6. HATÓSÁGI ELLENŐRZÉSRŐL KÉSZÜLT JEGYZŐKÖNYVEK Az adatkezelés célja: A hatóság a hálózat ellenőrzése során jogszabály szerint kötelezően jegyzőkönyvet vesz fel a tapasztaltakról. SPAR-nak jogos érdeke fűződik a jegyzőkönyv másodpéldányának a megőrzéséhez. 11

12 Az adatkezelés jogalapja: A SPAR-nak a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogos érdeke, hogy az ellenőrzés során a hatóság által tapasztaltakat jegyzőkönyv formájában megőrizze egy esetleges jogi eljárás, vagy igényérvényesítés során előterjesztett védekezés alátámasztásához. A kezelt személyes adatok típusa: A jegyzőkönyven szereplő személyes adatok (a hatóság képviseletében eljáró személy neve, beosztása, e-mail címe, telefonszáma, míg az ellenőrzés során jelen lévő SPAR munkavállaló neve, állandó lakcím, anyja neve, aláírása, céges telefonszáma, pozíciója, személyi igazolvány adatai. Az adatkezelés időtartama: SPAR a jegyzőkönyvet annak felvételétől számított 5 év leteltével megsemmisíti, kivéve, amennyiben olyan jogi eljárás indul, melyben SPAR a jegyzőkönyvet felhasználja, mely esetben a megőrzés az eljárás jogerős lezárásáig tart. Adattovábbítás: Amennyiben a hatósági jegyzőkönyv intézkedési kötelezettséget tartalmaz, akkor ennek végrehajtása céljából továbbítsra kerül az adott partner részére (beszállító, partner), mely adattovábbítás jogcíme a SPAR-nak a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke. 2.7. TALÁLT TÁRGYAK Az adatkezelés célja: a SPAR üzleteiben talált tárgyak nyilvántartása, a dolog elvesztőjének, tulajdonosának, a dolog átvételre jogosult más személynek vagy a találás helye szerint illetékes jegyzőnek értesítése. Az adatkezelés jogalapja: jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdésének c) pontja), (Polgári Törvénykönyv 5:59-61. alapján). A kezelt személyes adatok köre: a találás időpontja, a találó személye, a talált tárgy megnevezése, átadás esetén az átvevő neve, aláírása. Az adatkezelés időtartama: Az adatok törlésre, megsemmisítésre kerülnek a talált tárgy tulajdonosa, átvételre jogosult személy általi átvétele vagy a település jegyzőjének történő átadás esetén az átadást követően, de legkésőbb az értékesítés esetében a találástól számított egy év elteltével. 2.8. VÁSÁRLÓI CSOMAGELLENŐRZÉS Az adatkezelés jellege: a SPAR által üzemeltetett üzletekben a biztonsági szolgálatot ellátó vagyonőrök - a CIVIL Biztonsági Szolgálat Zártkörűen Működő Részvénytársaság (székhely: 1149 Budapest, Angol utca 77., cégjegyzékszám: 01-10-044642) vagy az S-SYSTEM SERVICE Védelmi és Biztonsági Korlátolt Felelősségű Társaság (székhely: 1039 Budapest, Fodros utca 33., cégjegyzékszám: 01-09-893352) - az Szvtv-ben meghatározott feltételek mellett adott esetben jogosultak a vásárló csomagja tartalmának ellenőrzésére, mely ellenőrzésről esetleg csomagátvizsgálási jegyzőkönyv kerül felvételre. Az adott üzletben élőerős őrzést ellátó vállalkozás megnevezését az üzletben kihelyezett tájékoztató tartalmazza. 12

13 Az adatkezelés célja: Az adatkezelő árui eltulajdonításának megakadályozása, ill. a csomagátvizsgálás eredményének dokumentálása egy esetleges szabálysértési és/vagy büntető eljárás megindítása céljából. Az adatkezelés jogalapja: Az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja) A kezelt személyes adatok köre: név, születési név, anyja neve, születési hely és idő, lakcím, aláírás, a jegyzőkönyv tartalma. Az adatkezelés időtartama: Amennyiben a jegyzőkönyv alapján nem történik feljelentés, nem indul rendőrségi eljárás, akkor legkésőbb a felvételtől számított 6 hónap. Amennyiben a jegyzőkönyv alapján feljelentés történik, rendőrségi eljárás indul, akkor legkésőbb a felvételtől számított 3 év. 13

14 VAGYONVÉDELEM 2.9. ELEKTRONIKUS MEGFIGYELŐRENDSZER A SPAR az általa üzemeltetett SPAR szupermarket, City SPAR üzletekben, INTERSPAR áruházakban, a logisztikai központokban (Üllő és Bicske), a húsüzemben (Bicske), a convenience üzemben (Üllő), valamint a központi irodaépületben (Bicske) és kapcsolódó parkolókban elektronikus megfigyelő- és rögzítő rendszert (kamerarendszert) üzemeltet, mely a kamerarendszer által megfigyelt területre belépő és/vagy ott tartózkodó személyek (érintettek) képfelvételeken látszódó képmását és egyéb személyes adatait rögzíti. (A Kamerarendszer hangfelvételt nem rögzít.) A kamerák pontos elhelyezkedését, az adott kameránál alkalmazott adatkezelési célt és az adott kamera látószögét az egyes helyszínekre vonatkozó kameraszabályzat mellékletét képező kameratérkép tartalmazza, melyek az üzletekben az adott üzletben, a logisztikai központokban a raktári adminisztráción, a húsüzemben és a convenience üzemben az üzemi adminisztráción, a központi irodaépületben a központ biztonsági vezetőnél és a recepción elérhető, megtekinthető. Az adatkezelés célja: a vagyonvédelem (pl. lopások, károkozások megelőzése, észlelése, az eset körülményeinek tisztázása), az emberi élet és testi épség védelme (munkahelyi és egyéb balesetek, sérülések, ill. a munkavédelmi, balesetvédelmi, élelmiszerhigiéniai előírások megszegése esetén az eset körülményeinek tisztázása), a Húsüzemben, Convenience 14

15 üzemben és a logisztikai központokban (Üllő és Bicske) üzleti titok védelme, a bicskei irodai központban a parkolási rendszabályok ellenőrzése, az értékesítési hálózat üzleteiben: vásárlók kényelmesebb kiszolgálása (vásárlói megkeresések teljesítése, vásárlói panaszok esetén a körülmények tisztázása), a logisztikai központokban, a húsüzemben és a convenience üzemben: minőségbiztosítás (élelmiszerhigiéniai, élelmiszerbiztonsági előírások megszegése esetén az eset körülményeinek tisztása). Adatkezelő: A kamerás megfigyelőrendszert a SPAR üzemelteti adatkezelőként. Az adatkezelés jogalapja: a SPAR, mint adatkezelő és harmadik személyek (vásárlók) jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja). A kezelt személyes adatok köre: a kamerarendszer által megfigyelt területen tartózkodó és/vagy oda belépő természetes személyek képfelvételeken látszódó képmása és egyéb személyes adatai (a kamerarendszer hangfelvételt nem rögzít). Az adatkezelés időtartama: a SPAR a kamerarendszer által rögzített felvételt a logisztikai központokban (Bicske, Üllő): rögzítéstől számított 30 napig, az értékesítési hálózat üzleteiben: a rögzítéstől számított 7 napig, a Húsüzemben és Convenience üzemben: a rögzítéstől számított 15 napig, a központi irodaépületben: a rögzítéstől számított 7 napig őrzi, ennek elteltével a felvételek automatikusan törlődnek. Amennyiben a SPAR, mint adatkezelő szükségesnek tartja a felvétel kimentését az adatkezelési célok megvalósítása érdekében, úgy a kimentett felvételt a SPAR a kimentéstől számított 5 évig őrzi, illetve amennyiben olyan eljárás indul, amelyben a kamerafelvétel bizonyítékként szolgál, úgy az eljárás jogerős befejezéséig. Amennyiben a felvétel kimentését az érintett igényli zárolási joga alapján jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez (az érintett valószínűsíti jogi igényét), akkor a SPAR a kimentett kamerafelvételt az érintett által megjelölt időtartamig őrzi. Az adatok tárolása: A képfelvételek rögzítése az értékesítési hálózat üzleteiben az üzletben található rögzítő egységen történik. A húsüzemben és a convenience üzemben a kamerarendszer rögzítője a zárt IT helyiségekben található, és az ott kimentett felvételeket a SPAR központi elektronikus adattároló egységén tárolja. A logisztikai központokban (Üllő, Bicske) és a központi irodaépületben a rögzítő a zárt operátori szobában (monitorszobában) található. A SPAR a rögzített felvételeket fokozott adatbiztonsági intézkedések mellett tárolja, így biztosított, hogy illetéktelen személyek ne tekinthessék meg és másolhassák a felvételeket. Hozzáférés a képekhez: A kamerák által aktuálisan közvetített élőképek megtekintésére és/vagy a kamerák által rögzített képfelvételek megtekintésére, illetve a felvételek kimentésére kizárólag vagyonőr és/vagy az arra feljogosított munkavállalók jogosultak. A hozzáférésre jogosult munkavállalók munkaköreit az adott munkavégzési helyszínre vonatkozó és a helyszínen elérhető kameraszabályzat tartalmazza. 15

16 Naplózás: A rögzítő automatikusan naplózza a visszanézéseket (ki, mikor, melyik kamera felvételét nézte). Jegyzőkönyv: A kamerák által rögzített képfelvételek megtekintésére feljogosított és a kamerarendszer által rögzített képfelvételeket ténylegesen megtekintő személy köteles a megtekintés körülményeit jegyzőkönyvben rögzíteni. Adatfeldolgozók: Az üzletekben, a logisztikai központokban és a központi irodaépületben élőerős őrszolgálatot ellátó alábbi vagyonőr vállalkozások a kamerás megfigyeléssel kapcsolatos adatkezelés tekintetében a SPAR adatfeldolgozójaként járnak el: Név Székhely Adatfeldolgozói feladat S-SYSTEM SERVICE Védelmi és 1039 Budapest, élőképes megfigyelés, Biztonsági Korlátolt Fodros utca 33. felvételek visszanézése, kimentése Felelősségű Társaság CIVIL Biztonsági Szolgálat Zártkörűen Működő Részvénytásaság 1149 Budapest, Angol utca 77. élőképes megfigyelés, felvételek visszanézése, kimentése Arról, hogy az adott helyszínen a fentiek közül melyik vagyonőr vállalkozás jár el, a helyszínen kihelyezett tájékoztató nyújt tájékoztatást. A kamerarendszer karbantartását, javítását végző vállalkozások a SPAR adatfeldolgozóiként járnak el. Az adott helyszínen karbantartást végző vállalkozás megnevezéséről a SPAR az adott helyszínen nyújt tájékoztatást. Név Székhely Adatfeldolgozói feladat SPIE AGIS Fire & Security Fővállalkozó 1037 Budapest, kamerarendszer karbantartása, javítása, esetlegesen segítségnyújtás fel- és Mérnöki Korlátolt Felelősségű Társasávételek Montevideo u. 3/A kimentésében BRAND SEC Vagyonvédelmi Szolgáltató Korlátolt Felelősségű Társaság MS Technika Szolgáltató Korlátolt Felelősségű Társaság Farkas Árpád egyéni vállalkozó TESLA-TECH Biztonságtechnikai Korlátolt Felelősségű Társaság 2230 Gyömrő, Szent István út 31. 1152 Budapest, Kiss Ernő utca 10. kamerarendszer karbantartása, javítása, esetlegesen segítségnyújtás felvételek kimentésében kamerarendszer karbantartása, javítása, esetlegesen segítségnyújtás felvételek kimentésében 2400 Dunaújváros, kamerarendszer karbantartása, javítása, esetlegesen segítségnyújtás fel- Batsányi út 25. 2. em. 3. ajtó vételek kimentésében 2330 Dunaharaszti, Taksony sor 12. kamerarendszer karbantartása, javítása, esetlegesen segítségnyújtás felvételek kimentésében Az érintett jogai: Az érintett hozzáférési joga alapján a SPAR betekintést enged az érintettnek az őt (is) ábrázoló felvételbe. Amennyiben a felvételen az érintetten kívül más természetes személyek is látszódnak, akik a Kamerarendszer által rögzített képmásuk és egyéb személyes adataik harmadik személyek részére történő továbbításához, nyilvánosságra hozatalához stb. nem járultak hozzá, úgy a SPAR az érintettnek nem adja ki a felvételt, de az érintettet írásban tájékoztatja arról, hogy mi látható az őt (is) ábrázoló felvételen, vagy az érintett kérheti a felvétel zárolását (jogi igényének valószínűsítése mellett), vagy 16

17 SPAR csak a felvételen az érintett kívül látható természetes személyek (harmadik személyek) kitakarása (kimaszkolása) mellett tudja biztosítani a felvétel kiadását. (A SPAR előzetesen tájékoztatja az érintetett a kimaszkolás költségeiről.) Az érintett zárolási joga alapján jogosult arra, hogy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kérje a kamerafelvételek kimentését az általa megjelölt időtartamig. A kimentett felvételt a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből kezelheti az adatkezelő. Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelés korlátozásának feloldása esetén a SPAR a korlátozást kérő érintettet előzetesen tájékoztatja. Az érintett továbbá a jelen tájékoztató 5. pontjában szereplő jogai érvényesítésére is jogosult. 2.10. LÁTOGATÓK, VENDÉGEK NYILVÁNTARTÁSA A SPAR a bicskei (2060 Bicske, SPAR út 0326/1. hrsz.) és üllői (2225 Üllő, Zsaróka u. 3664/19. hrsz.) logisztikai központba, illetve központi irodaépületbe (2060 Bicske, Spar út 0326/1. hrsz.) érkező vendégei, látogatói számára az elektronikus beléptető rendszerrel lezárt, üzemi területekre történő alkalmi belépéshez vendégkártyát biztosít, melyet a kártyabirtokos köteles távozáskor leadni. Az adatkezelés célja: a vagyonvédelem és az üzemegységek területén tartózkodó személyek védelme érdekében az illetéktelen személyek bejutásának megakadályozása, a belépésre jogosult személyek bejutásának biztosítása. Az adatkezelés jogalapja: az adatkezelés az adatkezelő jogos érdekének érvényesítéséhez szükséges (a GDPR 6. cikk (1) bekezdésének f) pontja) A kezelt személyes adatok típusa: a kártyabirtokos neve, a kártyabirtokos cégének megjelölése, amennyiben értelmezhető, a kártya kiadásának időpontja, a kártya sorszáma, a fogadó munkavállaló megjelölése a látogatás célja a kilépés időpontja Az adatkezelés időtartama: 17

18 A logisztikai központok esetében a látogató távozását követő 30 nap, míg a központi irodaház esetében a látogató távozását követő 7 nap. Az adatok címzettjei: Az ügy jellegétől függően rendőrség, NAV, NÉBIH, OMMF, katasztrófavédelmi hatóság, bíróság. 2.11. RENDŐRSÉGI FELJELENTÉSEK Az adatkezelés célja: A SPAR érdekeit sértő, jogszabályba ütköző magatartás közhatalom általi üldözésének érdekében feljelentés megtétele az illetékes hatóságok felé. A kezelt adatok köre: név, lakcím, fotó, kamerafelvétel, a kép készítésének helye, rögzítésének ideje érintettek szerepe (pl. elkövető, áldozat, tanú), amennyiben a felvételből felismerhető születési dátum, hely az érintett személyazonossága, amennyiben a felvételből felismerhető az értékelő számára, rendszámtábla telefonszám Az adatkezelés jogalapja: A SPAR-nak a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke. Az adatkezelés határideje: Az adott eljárás jogerős befejezéséig, ha az eljárás alapján igény rendezésre kerül sor, úgy az igény teljeskörű rendezését követő 6 hónapig. Az adatok címzettjei: A Be. alapján hatáskörrel és illetékességgel bíró nyomozóhatóságok. 2.12. A RAKTÁRI TERÜLETRE BELÉPŐ, A RAKTÁRBAN TÁROLT ÉLELMISZEREKKEL KAPCSOLATBA KERÜLŐ SZEMÉLYEK (LÁTOGATÓK, BESZÁLLÍTÓK, RAKODÓ SZEMÉLYEK, HATÓSÁGI SZEMÉLYEK, STB.) NYILVÁNTARTÁSA A SPAR nyilvántartást vezet raktárakba belépő, az ott tárolt élelmiszerekkel kapcsolatba kerülő személyekről, annak érdekében, hogy teljesítse az évente megtartott, IFS (International Food Standard) Logisztikai minőségirányítási és élelmiszerbiztonsági szabvány követelményeit, előírásait ezáltal biztosítva a korábban működtetett HACCP rendszernél magasabb szintű élelmiszerbiztonsági, élelmiszervédelmi szempontok érvényesülését a logisztikai központok tevékenységében. A szabvány előírása szerint a szállító és rakodó személyzetet, aki az árukkal kapcsolatba kerül, azonosítani kell, és ezen személyeknek be kell tartaniuk a társaság belép(tet)ési szabályait. Emiatt a látogatókat és a külső szolgáltatókat a raktári területen a SPAR azonosítja és a belépéskor regisztrálja. Az adatkezelés célja: az IFS szabvány (IFS audit) követelményeinek teljesítése, ill. a vagyonvédelem és az élelmiszerhigiénia biztosítása érdekében a raktári területre belépő külső személyek beazonosítása, illetéktelen személyek bejutásának megakadályozása. 18

19 Az adatkezelés jogalapja: a SPAR jogos érdeke (a GDPR 6. cikk (1) bekezdésének f) pontja) A kezelt személyes adatok típusa: név, cégnév, rendszám (amennyiben van), a látogatás célja, dátuma (érkezés, távozás időpontja), aláírás, a belépőt regisztráló biztonsági őr neve. Az adatkezelés időtartama: a következő évi IFS audit lezárulta, de legkésőbb a felvételétől számított 56 hét. Az adatok címzettjei: Az ügy jellegétől függően rendőrség, NAV, NÉBIH, OMMF, katasztrófavédelmi hatóság, bíróság. 2.13. SPAR RENDEZVÉNYEK Az adatkezelés célja: A SPAR rendezvényekre meghívott személyek regisztrálása a rendezvényekre történő beléptetés céljából, valamint az érintettek vendégüllátása. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pontja. A kezelt személyes adatok típusa: név, e-mail cím, esetlegesen a speciális étrendhez kapcsolódó adatok. Az adatkezelés időtartama: A rendezvény zárónapját követő 3 hónap múlva a kezelt adatokat töröljük. Adatfeldolgozó: Név Székhely Adatfeldolgozói feladat Greenroom Marketing 1125 Budapest, Online regisztráció támogatása, Kommunikációs Kft. Felső Svábhegyi út 12. honlapüzemeltetés Special Event Kft. 1022 Budapest, Detrekő u. 12. Offline regisztráció kezelése KRQ Commercial Marketing Kft. 1117 Budapest, Dombóvári út 27. 2.em. Offline regisztráció kezelése 19

20 MARKETING 2.14. HÍRLEVÉL ÉS TÁRSADALMI FELELŐSSÉGVÁLLALÁSSAL KAPCSOLATOS HÍRLEVÉL A SPAR a spar.hu weboldalon hírlevélre feliratkozók részére tájékoztatást küld a SPAR akcióiról, marketing tevékenységeiről, állásajánlatairól. A CSR HÍRLEVÉL esetében a sparafenntarhatojovoert.hu honlapon azon látogatók, akik érdeklődnek a SPAR társadalmi felelősségvállalása érdekében tett cselekményeiről / vállalásairól, feliratkozhatnak az e tágyban működő hírlevél szolgáltatásra. Az adatkezelés célja: gazdasági reklámot is tartalmazó e-mail hírlevelek küldése az érdeklődők részére, tájékoztatás az aktuális információkról, akciókról, az adatkezelő saját és partnerei üzleti ajánlatait tartalmazó direkt marketing tartalmú megkeresések küldése, állásajánlatokról értesítés. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pontja), az Eker. tv. 13/A. -a és a Grt. 6. (5) bekezdésének megfelelően. A kezelt személyes adatok típusa: e-mail cím, név, névnap, IP cím, irányítószám, a direkt marketing célú megkereséshez adott hozzájárulás, kedvenc üzlet, a hírlevelek fogadásával összefüggésben mutatott aktivitás (pl. megnyitás, kattintás). A feliratkozás során a feliratkozó megadhatja hírlevéllel kapcsolatos érdeklődéseit (feliratkozás során választható téma kategóriák: receptek, akciók, játékok, hűségakciók, MySPAR). Az adatkezelés időtartama: 20

21 a felhasználó hozzájárulásának visszavonásáig (a hírlevélre feliratkozott érintett leiratkozásával az adatok 2 munkanapon belül törlésre kerülnek) 1 évig tartó inaktivitás esetén az utolsó hírlevél-megnyitástól, adatfrissítéstől számított 12 hónap A direkt marketing üzenetek továbbításához adott hozzájárulás visszavonását és a személyes adatok törlését, helyesbítését vagy módosítását az alábbi elérhetőségeken lehet kérni: a hírlevelek láblécében elhelyezett leiratkozásra szolgáló hivatkozásra kattintva, e-mail útján a leiratkozas@spar.hu címen, továbbá postai úton a SPAR Magyarország Kft., 2060 Bicske, SPAR út 0326/1 hrsz. címen. Adatfeldolgozó: Név Székhely Adatfeldolgozói feladat Spice Communication Kft. 1022 Budapest, Detrekő u. 12. a hírlevelek kiküldésének technika lebonyolítása, a tartalom összeállításba közreműködés. Emarsys Systems AG emarketing Märcstrasse 1. 1150 Wien, Österreich hírlevél küldő rendszer biztosítása Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem értesülhet a SPAR hírlevelekben található információkról. 2.15. ONLINE ÉS OFFLINE NYEREMÉNYJÁTÉKOK A SPAR online a www.facebook.com/sparmagyarorszag, vagy a www.instagram.com/sparmagyarorszag, illetve a www.tiktok.com/sparmagyarorszag oldalon vagy az e célra külön létrehozott kampányoldalon, vagy a nyeremenyjatek.spar.hu oldalon, offline az áruházaiban szervez és bonyolít le nyereményjátékot. A játékok során direkt marketing célú megkereséshez hozzájárulásukat adók a jelen tájékoztató 3.12. fejezete szerinti adatbázisba kerülnek. A facebook.com instagram.com, vagy a tiktok.com oldalon megvalósított felhasználói szintű adatkezelések tekintetében a facebook.com, instagram.com vagy tiktok.com címen elérhető szolgáltató az adatkezelő. A nyereményjátékban történő részvétel érdekében a játékosnak regisztrálnia kell a felületen. Az adatkezelés célja: a SPAR által a www.facebook.com/sparmagyarorszag, www.instagram.com/sparmagyarorszag vagy a tiktok.com címen elérhető oldalon vagy az e célra külön létrehozott kampányoldalon, vagy a nyeremenyjatek.spar.hu oldalon szervezett nyereményjátékon való részvétel, nyertesek sorsolása, értesítése, a nyertesek részére a nyeremény átadása, nyertes nevének és a lakcíme helységnevének nyilvánosságra hozatala, számviteli kötelezettség teljesítése, kapcsolattartás. A nyertes anyja neve és születési dátuma esetén az adatkezelés célja az érintett azonosítása a hozzájáruló nyilatkozatban. A kezelt személyes adatok típusa: közösségi média azonosító, név, facebook, instagram vagy tiktok profillal való játékban részvétel esetén profilkép és más, a felhasználó által önkéntesen megadott nyilvános adatok, e-mail cím, telefonszám (nyeremény átadásának a lebonyolítása céljából és időtartamáig), direkt marketing célú megkereséshez adott hozzájárulás, képfeltöltő nyereményjáték esetében fénykép (promóció-honlapos közzététel), 21

22 hibabejelentés esetén név, e-mail cím és hiba leírása, illetve a nyertesek tekintetében postai cím, az érintett azonosítása céljából az anyja neve, születési dátuma, személyi igazolvány szám. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pontja), az Eker. tv. 13/A. -a és a Grt. 6. (5) bekezdésére figyelemmel, nyertesek esetén átvételi elismervény / sorsolási jegyzőkönyv esetében a Számv. tv. 169. (2) bekezdése (számviteli bizonylat megőrzése). Nyilvánosságra hozatal: a nyertesek neve, címének helységneve és a nyerés dátuma a www.facebook.com/sparmagyarorszag www.instagram.com/sparmagyarorszag www.tiktok.com/sparmagyarorszag oldalon, továbbá az egyes nyereményjáték részvételi feltételeiben megadott honlapon. külön hozzájárulás alapján a nyertes fényképe a www.spar.hu-n és a SPAR közösségi oldalán A nyilvánosságra hozatal jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pontja) Az adatkezelés időtartama: A nyertes a nyereményjátékban megadott személyes adatait Szervező a sorsolást követő 8 évig őrzi a Számv. Tv. rendelkezései alapján ezt követően azok törlésre kerülnek. A direkt marketing célú megkereséshez hozzájárulásukat meg nem adó és a nem nyertesek adatait a leiratkozásig (a hozzájárulás visszavonásáig), vagy legkésőbb a regisztrációt követő 1 évig kezeljük. nyertesek adatai az átvételi elismervényen felvett / sorsolási jegyzőkönyvön szereplő adatok tekintetében a Számv. tv. 169. (2) bekezdése alapján nyolc év. a nyereményátadón a fényképek készítéséhez hozzájárulást adó nyertesek esetén a felvétel készítését követő 5 év elteltével a közösségi oldalról és a honlapról a felvételeket töröljük, kivéve, ha az érintett annak törlését korábban kezdeményezi Adatfeldolgozók: Név Székhely Adatfeldolgozói feladat Lauritzen Instore Holding Zrt. 1116 Budapest, Kondorosi út 3. közreműködés nyereményjáték lebonyolításában üzletnyitások alkalmával, illetve egyéb rendezvények szervezésével összefüggő adatfeldolgozás 22

23 Special Event Kft. 1022 Budapest, Detrekő u. 12. közreműködés nyereményjáték lebonyolításában üzletnyitások alkalmával, illetve egyéb rendezvények szervezésével összefüggő adatfeldolgozás K&H Bank Zrt. 1095 Budapest közreműködés nyereményjáték szervezésében és Lechner Ödön fasor 9. lebonyolításában Spice Communication Kft. 1022 Budapest, Detrekő u. 12. Ács Mihály Attila egyéni vállalkozó Media Dynamics Korlátolt Felelősségű Társaság Bemind Korlátolt Felelősségű Társaság Greenroom Marketingkommunikációs Kft. ipaper A/S SuperShop 1121 Budapest, Remete út 10. C. ép. II. lház. II. em. 3. 1023 Budapest, Bécsi út 33. 8200 Veszprém, Damjanich u. 7/A. 1125 Budapest, Felső Svábhegyi út 12. 8000 Aarhaus, Dánia, Karupvej 2d, 3 1095 Budapest, Mester utca 30-32. Playable ApS Tueager 1, 8200 Aarhus N, Dánia nyereményjáték lebonyolítása, az erre a célra létrehozott kampányoldalon, vagy a nyereményjáték.spar.hu oldalon, üzenetek kezelése a SPAR facebook és instagram oldalára érkező hozzászólások, üzenetek kezelése nyereményjáték lebonyolítása, az erre a célra létrehozott kampányoldalon, vagy a SPAR facebook és instagram oldalakon, a közösségi média oldalakra érkező hozzászólások, üzenetek kezelése nyereményjáték lebonyolítása, az erre a célra létrehozott kampányoldalon, vagy a SPAR facebook és instagram oldalakon, a közösségi média oldalakra érkező hozzászólások, üzenetek kezelése nyereményjáték lebonyolítása az erre a célra létrehozott kampányoldalon, üzenetek kezelése SPAR digitális szórólapjában lebonyolított nyereményjáték adatainak tárolása közreműködés nyereményjáték szervezésében és lebonyolításában közreműködés nyereményjáték lebonyolításában, erre a célra létrehozott játékfelület biztosítása Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tud részt venni a nyereményjátékban. 2.16. FILMFORGATÁS, FÉNYKÉPKÉSZÍTÉS, NYOMDAI ÉS DIGITÁLIS REKLÁMANYAGOK KÉSZÍTÉSE ÉS KÖZZÉTÉTELE, BOLTI RÁDIÓ KÉSZÍTÉS ÉS SUGÁRZÁS A SPAR bizonyos eseményekről marketing célból filmfelvételeket, TV reklámokat, illetve fényképeket készíthet. A helyszínen a forgatás, fényképezés idejére figyelmeztető tábla kerül kihelyezésre. Ilyen események lehetnek például valamilyen beruházás megvalósulásáról készült felvételek (az építkezés kezdeteitől az átadásig), vagy a SPAR Maraton, Budapest Borfesztivál, valamint az Adni öröm kampány és az ezekhez kapcsolódó sajtótájékoztatók. SPAR marketinges tevékenysége keretében digitális és nyomdai anyagokat állít elő és terjeszt (plakát, szórólap, kiadvány, POS anyag, digitális hirdetési anyagok, stb.), amelyen szintén megjelennek természetes személyek. SPAR digitális reklám tartalmakat jelenít meg a Facebook, Twitter, Youtube, Linked In, Facebook, Instagram és TikTok közösségi média csatornákon. SPAR a bolthálózatában az éppen futó marketingakciókhoz rádióreklámokat hangosít ki a vásárlótérben. Az adatkezelés célja: SPAR tevékenységének, brand-jének, termékeinek népszerűsítése 23

24 Az adatkezelés jogalapja: a SPAR GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogos érdeke. A kezelt személyes adatok típusa: az érintett neve, képmása és a felvételeken rögzített egyéb személyes adatai (pl. hang). A felvételeket és az azokból készített képeket a SPAR nyilvánosságra hozza a társaság internetes oldalain, a társaság Facebook és más tartalommegosztó oldalán, a YouTube video megosztó portálon, elektronikus és papír alapú hírlevelében, valamint egyéb elektronikus és nyomtatott kiadványokban, sajtótermékben, televízióban, a készítéstől számított legfeljebb15 hónapig, stratégiai rendezvény esetén 20 évig. A SPAR a személyes adatokat a jogosult adatfeldolgozók részére továbbítja. Az adatfeldolgozókról az érintett jogosult az adatvedelem@spar.hu e-mail címen tájékoztatást kérni. Az adatkezelés időtartama: Adatfeldolgozó: A fénykép- és videó készítés során készült nyersanyag 15 hónapig kerül megőrzésre, a promóciós kiadványokban és az interneten 5 évig, stratégiai rendezvény esetén 20 évig elérhetők a felvételek, bolt hangosreklám esetén 1 év Név Székhely Adatfeldolgozói feladat Greenroom Marketing Kommunikációs 1125 Budapest, Reklámfilm forgatás, Kft. Felső Svábhegyi út 12. fotózás, filmkészítés Special Event Kft. 1022 Budapest, Detrekő u. 12. Reklámfilm forgatás, fotózás, filmkészítés Spice Communication Kft. 1022 Budapest, Detrekő u. 12. Reklámfilm forgatás, fotózás, filmkészítés Tőke Szolgáltató Kft. 1135 Budapest Hun u. 5. Reklámfilm forgatás, fotózás, filmkészítés ZTrade Kft. 1125 Budapest Galgóczy u. 33. Reklámfilm forgatás, fotózás, filmkészítés Media Dynamics Korlátolt Felelősségű Társaság Bemind Korlátolt Felelősségű Társaság OPTI-ART '96 Kereskedelmi és szolgáltató Bt 1023 Budapest, Bécsi út 33. Reklámfilm forgatás, fotózás, filmkészítés 8200 Veszprém, Damjanich u. 7/A. Reklámfilm forgatás, fotózás, filmkészítés 9400 Sopron, Várkerület 59. Reklámfilm forgatás, fotózás, filmkészítés Prodactive World Kft. 1116 Budapest, Kondorosi út 3. reklámanyagok előállítása Alto nyomda Kft. 8000 Székesfehérvár, Irányi Dániel u. 6. reklámanyagok előállítása Art Match Hungary Kft. 2092 Budakeszi, Kagyló utca 1-3. reklámanyagok előállítása Béflex Zrt. 1097 Budapest, Táblás utca 36. reklámanyagok előállítása Bigprint Kft. 1095 Budapest, Dalai láma út 8-10. reklámanyagok előállítása Bunzl Magyarország Kft. 2051 Biatorbágy Erdőalja u. 3. reklámanyagok előállítása Color Nyomda / Print Pro Group 2040 Budaörs, Teller Ede krt. 770. reklámanyagok előállítása Display Solutions Kft. 1095 Budapest, Soroksári út 48. reklámanyagok előállítása ESMA Kft. 1139 Budapest, Fáy utca 20. reklámanyagok előállítása Grafit Pencil Nyomda Kft. 1046 Budapest, Klauzál utca 9. reklámanyagok előállítása 24

25 Maxballon Felfújható Eszközöket Gyártó és Szolgáltató Kft. 1065 Budapest, Révai utca 10. reklámanyagok előállítása Maxdesign Marketing Kft. 1037 Budapest, Bécsi út 314. C. 1. reklámanyagok előállítása Nomanic Design Studio Bt. 1141 Budapest, Szilágysomlyó u. 46/B reklámanyagok előállítása Promission Kft. Budapest, Lipótvár u. 2, 1141 reklámanyagok előállítása Supershop kft Budapest, Mester u. 30-32, 1095 reklámanyagok előállítása MédiaHáz Holding Zrt. 2724 Újlengyel, Határ út 12. reklámanyagok előállítása FRONT Grafikai és Reklám Szolgáltató Kft. CRITERION Készpénzlogisztikai Kft. GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. 2600 Vác, Naszály út 18. reklámanyagok előállítása Budapest, Rozsnyay utca 21-25, 1139 Alsónémedi, GLS Európa u. 2, 2351 reklámanyagok kiszállítása reklámanyagok kiszállítása Roxer Kommunikációs Kft. 2040 Budaörs, Kossuth utca 40. reklámanyagok előállítása Super11 Kft. 1118 Budapest, Homonna utca 2-4. reklámanyagok előállítása KRQ Commercial Marketing Kft. 1117 Budapest, Dombóvári út 27. 2.em. reklámanyagok előállítása Indamedia Network Zrt. 1036 Budapest, Lajos u. 48-66. reklámanyagok közzététele Street Kitchen - Lunchbox Produkciós Kft. 1116 Bp., Fehérvári út 108-112. reklámanyagok közzététele Infinety Invest Kft. 1037 Budapest, Montevideo u. 3B reklámanyagok közzététele Experience TEN Kft. 1026 Budapest, Riadó u. 7. reklámanyagok közzététele Netrise Hungary Kft. 1016 Budapest, Derék utca 2. reklámanyagok közzététele Waze Mobile Limited 98 Alon Yigal TEL AVIV-JAFFA, 6789141 Israel reklámanyagok közzététele ipaper A/S 8000 Aarhaus, Dánia, Karupvej 2d, 3 reklámanyagok közzététele Spotify AB Regeringsgatan 19 SE-111 53 Stockholm Sweden reklámanyagok közzététele Pannon Outdoor Media Kft. 1037 Budapest, Szépvölgyi út 35-37. reklámanyagok közzététele POS Services Kft. 1036 Budapest, Lajos u. 74-76. reklámanyagok közzététele Magneds International BV BRAND LOYALTY B.V BELMOND & ADAMS MAGYAR- ORSZÁG KFT. VOSSEN GMBH & CO KG INVITONE KORLÁTOLT FELE- LŐSSÉGŰ TÁRSASÁG Spoorlaan 21/a, 5038 CB, Tilburg, The Netherlands Koningsweg 101, 5211 BH, s-hertogenbosch, Hollandia, 1112 Budapest, Kékperje utca 6. 4. em. 401. ajtó. reklámanyagok közzététele reklámanyagok közzététele reklámanyagok közzététele Austria, Vossenlande 1. A-8380 Jennersdorf reklámanyagok közzététele 2045 Törökbálint, FSD Park 5. reklámanyagok közzététele Mediaworks Hungary Zrt. 1082 Budapest, Üllői út 48. reklámanyagok előállítása 25

26 Pauker Holding Kft. 1047 Budapest, Baross u. 11-15. reklámanyagok előállítása EDS Zrínyi Zrt. 2600 Vác, Nádas u. 8. reklámanyagok előállítása Medialog-DMHM Zrt. 1225 Budapest, Campona Utca 1. DC10. Ép. reklámanyagok terjesztése Publimont Hirdetésszervező Kft. 1022 Budapest, Törökvész út 30/A reklámanyagok kihelyezés Peakmedia GmbH & Co.KG 6341 Ebbs, Wildbichler Straße 31. reklámanyag közzététel A SPAR ÁLTAL ÜZEMELTETETT HONLAPOK ADATKEZELÉSEI www.spar.hu, www.sparafenntarthatojovoert.hu, nyeremenyjatek.spar.hu, mediatar.spar.hu, adniorom.hu 2.17. A SZERVER NAPLÓZÁSA A spar.hu és az adniorom.hu weblap meglátogatásakor a webszerver felhasználói adatokat nem rögzít. 26

27 A nyeremenyjatek.spar.hu, mediatar.spar.hu honlapok és időszakosan üzemelő kampányoldalak esetén a belépő regisztrálhat és onnan a regisztrációval egyedi vagy személyre szabott tartalmat érhet el. Külső szolgáltatók naplózással kapcsolatos adatkezelése: Az oldal html kódja a SPAR-tól független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaz. A külső szolgáltató szervere közvetlenül a felhasználó számítógépével áll kapcsolatban. Felhívjuk látogatóink figyelmét, hogy e hivatkozások szolgáltatói az ő szerverükre történő közvetlen kapcsolódás, a felhasználó böngészőjével való közvetlen kommunikáció miatt felhasználói adatokat (pl. IP cím, böngésző, operációs rendszer adatai, egérmutató mozgása, meglátogatott oldal címe és a látogatás időpontja) képesek gyűjteni. A felhasználó számára esetlegesen személyre szabott tartalmakat a külső szolgáltató szervere szolgálja ki. Az adatok külső szolgáltatók szervere általi kezeléséről az alább felsorolt adatkezelők tudnak részletes felvilágosítást nyújtani. A spar.hu weboldal látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását külső szolgáltatóként az Adobe Analytics szervere segíti. A mérési adatok kezeléséről az adatkezelő a https://marketing.adobe.com/resources/help/en_us/whitepapers/cookies/cookies_analytics.html címen ad részletes felvilágosítást. A honlapon térképeket jelenít meg a http://maps.google.com címen elérhető szolgáltató. A honlap a Facebook, Twitter és a Youtube szolgáltatásainak elérhetősége érdekében közvetlenül kapcsolódik a tracking.interspar.at, a facebook.com, instagram.com, twitter.com, linkedin.com, tiktok.com és a youtube.com címeken elérhető szolgáltatók szerveréhez. Az adatok kezeléséről az adatkezelők a https://www.facebook.com/privacy/explanation; http://www.google.com/intl/hu/policies/; https://help.instagram.com/155833707900388; https://www.tiktok.com/legal/page/eea/privacy-policy/hu-hu címeken adnak részletes felvilágosítást. Adatfeldolgozó: Név Székhely Adatfeldolgozói feladat T-Systems Magyarország Zrt. 1117 Budapest, online tárhely biztosítása Budafoki út 56. Spice Communication Kft. 1022 Budapest, Detrekő u. 12. Ács Mihály Attila egyéni vállalkozó 1121 Budapest, Media Dynamics Korlátolt Felelősségű Társaság Bemind Korlátolt Felelősségű Társaság Greenroom Marketingkommunikációs Kft. Remete út 10. C. ép. II. lház. II. em. 3. honlap kezelő Facebook oldal kezelő 1023 Budapest, Bécsi út 33. Facebook, Instagram, Youtube, Twitter oldal kezelő 8200 Veszprém, Damjanich u. 7/A Facebook, Instagram, Youtube, Twitter oldal kezelő 1125 Budapest, Felső Svábhegyi út 12. ICS SPAR Business Services Europastraße 5015 Salzburg GmbH Information & Austria Communication Services Honlap kezelés honlap üzemeltetés 27

28 2.18. A HONLAPOK COOKIE KEZELÉSE A szolgáltató a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében. Az adatkezelés célja: az alkalmazott cookie fajtájától függően a felhasználók azonosítása, egymástól való megkülönböztetése, a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása, nyomon követése, webanalitikai mérése, a weboldalon használt, harmadik féltől származó szoftverek funkcióinak a használata, vagy a SPAR termékek/szolgáltatások népszerűsítése. Az adatkezelés jogalapja: a munkamenethez szükséges sütik esetén a SPAR GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke, míg a technikai/marketing/statisztikai célú sütik esetében az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pontja). A kezelt személyes adatok típusa: azonosítószám, dátum, időpont, valamint az előzőleg meglátogatott oldal. Az adatkezelés időtartama: SPAR a munkamenethez szükséges sütiket a munkamenet végét követő 24 óráig, míg a technikai, marketing, valamint a statisztikai célú sütiket a www.spar.hu oldalról elérhető sütikezelési tájékoztatóban rögzített időtartamig tárolja. Amennyiben felhasználó a sütikezelési beállításokat úgy módosítja, hogy a korábban engedélyezett sütik további telepítését megtiltja, a korábban jogszerűen gyűjtött sütik SPAR általi további felhasználását felhasználó úgy tudja megtiltani, ha a használt böngészőben a sütiket törli. A pontos érvényességi idővel rendelkező (állandó) sütik törlésükig, de legkésőbb érvényességi idejük lejáratáig tárolódnak a számítógépen. A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség. A sütikről az alábbi címen érhető el bővebb információ: http://www.adatvedelmiszakerto.hu/cookie A cookie-kal kapcsolatos részletes tájékoztatást a weboldalon elérhető cookie tájékoztató tartalmaz (https://www.spar.hu/cookie). Adatfeldolgozó: Név Székhely Adatfeldolgozói feladat 28

29 ICS SPAR Business Services Europastraße 5015 Salzburg GmbH Information & Austria Communication Services honlap üzemeltetés 2.19. TÁMOGATÁS IGÉNYLÉSE A SPAR-tól támogatás igényléséhez, adomány gyűjtéséhez a sparafenntarthatojovoert.hu honlapon elérhető űrlapot szükséges online kitölteni. Az adatkezelés célja: A SPAR-tól támogatás igényléséhez, adomány gyűjtéséhez a www.sparafenntarthatojovoert.hu honlapon elérhető űrlapot szükséges online kitölteni. Az adatkezelés célja támogatás igénylése a SPAR-tól, valamint adománygyűjtés érdekében stand kihelyezése a vásárlótérbe, illetve utólagos panasz esetén az adománygyűjtő azonosítása a panasz kivizsgálása érdekében. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pontja), míg a kapcsolattartói adatok esetében a partnernek a GDPR 6. cikk 1) bekezdés f) pontja szerinti jogos érdeke. A kezelt személyes adatok típusa: azonosító szám, a kapcsolattartó neve, telefonszáma, e-mail címe, az igénylő szervezet neve, címe, adószáma, nyilvántartási száma, cégjegyzékszáma, céljai, az igényelt támogatás formája és annak felhasználása, illetve a visszajelzésként az adomány, támogatás felhasználásáról küldött fényképeken szereplők képmása és egyéb személyes adatai. Az adatkezelés időtartama: támogatás igénylése esetén az igényléstől számított 8 év (Számviteli tv. 169. (2) bekezdés) adománygyűjtés esetében a gyűjtést követő 6 hónap Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem igényelhet támogatást / nem részesülhet adományban. 2.20. A SPARAFENNTARTHATOJOVOERT.HU SZERVER NAPLÓZÁSA A sparafenntarthatojovoert.hu weblap meglátogatásakor a webszerver automatikusan naplózza a felhasználó tevékenységét. Az adatkezelés célja: a honlap látogatása során a szolgáltató a szolgáltatások működésének ellenőrzése, a látogatói keresések pontosítása, kiegészítése, a személyre szabott kiszolgálás és a visszaélések megakadályozása érdekében rögzíti a látogatói adatokat. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pontja), illetve az Eker. tv. 13/A. (3) bekezdése. A kezelt személyes adatok típusa: azonosítószám, a látogatás dátuma, időpontja, a meglátogatott oldal címe, a felhasználó számítógépének IP címe. Az adatkezelés időtartama: a weblap látogatásától számított 30 nap. 29

30 Az IP cím olyan számsorozat, mellyel az internetre fellépő felhasználók számítógépei egyértelműen azonosíthatók. Az IP címek segítségével akár földrajzilag is lokalizálható az adott számítógépet használó látogató. A meglátogatott oldalak címe, valamint a dátum, időpont adatok önmagukban az érintett azonosítására nem alkalmasak, azonban egyéb (pl. regisztráció során megadott) adatokkal összekapcsolva alkalmasak arra, hogy segítségükkel a felhasználóra vonatkozó következtetéseket lehessen levonni. Külső szolgáltatók naplózással kapcsolatos adatkezelése: A portál html kódja a SPAR-tól független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaz. A külső szolgáltató szervere közvetlenül a felhasználó számítógépével áll kapcsolatban. Felhívjuk látogatóink figyelmét, hogy e hivatkozások szolgáltatói az ő szerverükre történő közvetlen kapcsolódás, a felhasználó böngészőjével való közvetlen kommunikáció miatt felhasználói adatokat (pl. IP cím, böngésző, operációs rendszer adatai, egérmutató mozgása, meglátogatott oldal címe és a látogatás időpontja) képesek gyűjteni. A felhasználó számára esetlegesen személyre szabott tartalmakat a külső szolgáltató szervere szolgálja ki. Az adatok külső szolgáltatók szervere általi kezeléséről az alábbi adatfeldolgozó tud részletes felvilágosítást nyújtani. 2.21. SPAR.HU/FRANCHISE (2020. NOVEMBER 5-TŐL) WEBOLDAL (KORÁBBI SPARPARTNER.HU) Az adatkezelés célja: A SPAR partner franchise programba jelentkező kereskedők adatainak, jelentkezésének kezelése, valamint a jelenlegi partnerek bemutatása névvel, fényképpel, üzlettel és üzletfotó galériával, valamint telefonszámmal, új partnerek toborzása, a franchise partneri jogviszony népszerűsítése céljából. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pontja) A kezelt személyes adatok típusa: Azon külső kereskedőknek, akik a programba jelentkeznek, valamint a megjelenő franchise partnereknek a neve, telefonszáma, e-mail címe, meglévő üzletének/üzleteinek adatai (pontos cím, eladótér nagysága, éves bruttó forgalom), valamint a csatlakozott partnereknél fénykép. Az adatkezelés időtartama: a partnerrel kötött franchise szerződés megszűnésétől számított 15 nap. A www.sparpartner.hu weboldal látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását külső szolgáltatóként a Google Analytics szervere segíti. A mérési adatok kezeléséről az adatkezelő a http://www.google.com/intl/hu/policies/ címen ad részletes felvilágosítást. Adatfeldolgozó: Név Székhely Adatfeldolgozói feladat Spice Communication 1022 Budapest, A SPAR partner franchise programba jelentkező Kft. Detrekő u. 12. kereskedők adatainak, jelentkezésének kezelése, valamint a jelenlegi partnerek bemutatása névvel, fényképpel, üzlettel és üzletfotó galériával, valamint telefonszámmal, új partnerek toborzása céljából. 30

31 ICS SPAR Business Europastraße 5015 Services GmbH Salzburg Austria Information & Communication Services 2.22. SPAR MÉDIATÁR honlap üzemeltetés Az adatkezelés célja: A mediatar.spar.hu weblapra látogató újságírók, médiumok munkatársai regisztrálhatnak, hogy hozzáférhessenek a SPAR Médiatárban tárolt fotókhoz és videókhoz. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pontja. A kezelt személyes adatok típusa: név, e-mail cím, mobilszám, cégnév. Az adatkezelés időtartama: a regisztráció megszűntetéséig. Adatfeldolgozó: Név Székhely Adatfeldolgozói feladat Greenroom Marketing 1125 Budapest, honlap üzemeltetés Kommunikációs Kft. Felső Svábhegyi út 12. 31

32 KAPCSOLATFELVÉTEL 2.23. JELENTKEZÉS ÁLLÁSHIRDETÉSEKRE A spar.hu honlap Karrier menüpontjában elérhetőek az aktuális álláslehetőségek. Elektronikusan pályázni online regisztrációt követően lehetséges. Ezen kívül álláspályázat papír alapon is leadható a SPAR budapesti karrierirodájában (1066 Budapest, Nyugati tér 1-2.), valamint bármely üzletében, és postai úton is. A SPAR a beérkezett pályázatokat és a regisztrációkor megadott adatokat tárolja. Az adatkezelés célja: a SPAR-nál betöltendő állásra jelentkező pályázatának elbírálása, a pályázó értesítése a jövőbeni álláslehetőségekről. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pontja) A kezelt személyes adatok köre: a pályázat beérkezésének napja, pályázattípus (állásajánlat, saját kezdeményezés..), a pályázat állapota (lemondás, meghívás, stb.), írásbeli pályázat, a megpályázott állás, név, születési név, születési idő, lakcím, nemzetiség, nem, telefonszám, e-mail cím, továbbá az önéletrajzban, a motivációs levélben, illetve a pályázathoz csatolt egyéb okiratokban (bizonyítvány, ajánlólevél, stb.) foglalt, valamint a személyes interjú során közölt egyéb személyes adatok, így pl. a pályázóról készült fénykép, korábbi szolgálati idők, tanult szakma, szakképzettség és iskolai végzettség, különleges képesítések, a belépés legkorábbi lehetséges időpontja, igényelt felmondási idő, fizetési igény, foglalkoztatás mértéke (teljes vagy részmunkaidős), a jogszabályokban előírt, a foglakoztatás szempontjából lényeges adatok, arra vonatkozó informáicó, hogyan értesült a pályázó az állásról, utazási hajlandóság, saját személygépkocsi használatára vonatkozó nyilatkozat, adott esetben a további munkaviszony vagy munkavégzésre irányuló egyéb jogviszonyra, súlyos fogyatékosságra, törvényes képviselőre vonatkozó információk. Az adatkezelés időtartama: amennyiben az érintett az adatok további tárolásához nem járult hozzá, úgy a SPAR a rendelkezésére bocsátott adatokat a kiválasztási eljárás lezárását követő 30 napon belül törli. amennyiben az érintett az általa megadott adatok további tárolásához kifejezetten hozzájárult jövőbeni álláslehetőség részére történő felajánlása érdekében, úgy a SPAR a kiválasztási eljárás lezárását követő 12 hónapig őrzi a pályázattal beérkezett adatokat. Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tud jelentkezni a SPAR által közzétett állásajánlatokra. 32

33 EGYÉB ADATKEZELÉSEK 2.24. PARTNERTÖRZSADATOK A SPAR üzleti partnerei (áru-, költség- vagy beruházási szállítók és bérlők, franchise partnerek, egyéb vevők) törzsadatait rögzíti az adott partnerrel történő szerződéses kapcsolat létesítése előtt a partner adatainak ellenőrzése és ezáltal az üzleti kockázatok csökkentése érdekében, és tárolja a partnerrel kötött szerződésekből eredő kötelezettségek teljesítése, jogok gyakorlása, pénzügyi-gazdasági műveletek lebonyolítása érdekében. Az adatkezelés célja: Az adatkezelő üzleti partnereinek ellenőrzése az üzleti kockázatok csökkentése érdekében és a partneradatok nyilvántartása a velük kötött szerződésekből eredő kötelezettségek teljesítése/jogok gyakorlása érdekében. Az adatkezelés jogalapja: természetes személy partnerek esetén az adatkezelés az érintettel kötött szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdésének b) pontja), nem természetes személy partner (cégek) esetén a SPAR jogos érdeke (GDPR 6. cikk (1) bekezdésének f) pontja). A kezelt személyes adatok köre: magánszemély partnerek neve, címe, telefonszáma, faxszáma, adóazonosító jele, e-mail címe, számlavezető bank neve és bankszámlaszáma, aláírása, nem természetes személy partnerek képviselőinek neve és aláírása, telefonszáma, Az adatkezelés időtartama: 33